遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-56 之前的版本。因此受到多個弱點影響：

  - TIFFSeekCustomStream 函式中有整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13136)。
  - WritePNMImage 函式中有差一錯誤所致的堆疊型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13306)。

  - EvaluateImages 函式中有不當處理列所致的堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13307)。

請注意，此應用程式也可能受到其他弱點影響。如需其他資訊，請諮詢供應商。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.9.6 舊。因此，會受到 HT210356 公告中所提及的多個弱點影響。- 遠端攻擊者可能可以檢視敏感資訊 (CVE-2019-13118) - 處理惡意特製的網站內容可能導致全域跨網站指令碼 (CVE-2019-8658, CVE-2019-8690、CVE-2019-8649) - 處理惡意特製的網站內容可能導致任意程式碼執行 (CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8685、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端網頁伺服器上執行的 Commvault 版本為 11 SP7 之前的 11 版。因此受到多個弱點影響：- Commvault Edge 通訊服務 (cvd) 中有一個緩衝區溢位弱點。未經驗證的遠端攻擊者可透過傳送特製的封包來執行任意程式碼。(CVE-2017-3195) - CVDataPipe.dll 中有一個命令插入弱點。未經驗證的遠端攻擊者可加以惡意利用，透過傳送至 CreateProcess 的特製訊息，以 SYSTEM 形式執行任意命令。(CVE-2017-18044)

遠端 Windows 主機上安裝的 Comodo 安全性產品版本受到多個弱點影響：- 因 CmdAgent 處理 COM 用戶端的方式所致的本機權限提升。本機處理程序可透過處理程序空白繞過 CmdAgent 實施的簽名檢查機制，然後讓處理程序得以在 CmdAgent 中叫用敏感的 COM 方法，如以 SYSTEM 權限寫入登錄檔。(CVE-2019-3969) - 因 Cavwp.exe 處理 Comodo 防毒資料庫的方式所致的任意檔案寫入。Cavwp.exe 在不安全的全域區段物件中載入 Comodo 防毒定義資料庫，本機低權限處理程序因而得以直接修改此資料，並變更病毒簽名。(CVE-2019-3970) - 影響 CmdVirth.exe (透過其 LPC 連接埠 cmdvrtLPCServerPort) 的本機拒絕服務。低權限本機處理程序可連線至此連接埠，並傳送 LPC_DATAGRAM，進而觸發存取違規，這是因為在針對此處理常式呼叫的 memcpy 作業中，用於 Source 參數的硬式編碼 Null 所導致。這導致 CmdVirth.exe 及其子項 svchost.exe 執行個體終止。(CVE-2019-3971) - 透過不受保護的區段物件 <GUID>_CisSharedMemBuff 影響 CmdAgent.exe 的拒絕服務。此區段物件由 CmdAgent 揭露，且含有 SharedMemoryDictionary 物件，低權限處理程序因而得以修改造成 CmdAgent.exe 損毀的物件資料。(CVE-2019-3972) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本是 2.4.16 之前的 2.4.x 版。因此，會受到 wireshark-2.4.16 公告中所提及的一個 DoS 弱點影響。

  - ASN.1 BER 和相關解剖器可能損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 版本是 2.6.10 之前的 2.6.x 版。因此，會受到 wireshark-2.6.10 公告中所提及的一個弱點影響。- ASN.1 BER 和相關解剖器可能損毀。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-13619) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本為 3.0.3 之前的 3.0.x 版。因此，會受到 wireshark-3.0.3 公告中所提及的 DoS 弱點影響。- ASN.1 BER 和相關解剖器可能損毀。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-13619) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 HP Support Assistant 版本比 8.8 舊。因此，受到兩個不明權限提升弱點影響。經驗證的本機攻擊者可加以惡意利用，以取得對系統的系統層級存取權限。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2 舊。因此，會受到多個弱點影響：- Oracle Java SE 的公用程式和 JCE 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以造成部分拒絕服務。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子元件內有有一個不明弱點，未經驗證的本機攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2766、CVE-2019-2786、CVE-2019-2818) - Oracle Java SE 的 networking 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以在未獲授權的情況下讀取、更新、插入或刪除 Java SE 資料。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2821) - Oracle Java SE 的 libpng 子元件中有一個釋放後使用弱點。未經驗證的遠端攻擊者可加以惡意利用，在 Java SE 中造成完全拒絕服務情形。需有使用者互動才能惡意利用此弱點。(CVE-2019-7317) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 75.0.3770.142 舊。因此受到 2019_07_stable-channel-update- for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式版本比 9.6 舊。因此，會受到多個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.6 舊。因此，會受到多個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 60.8 版舊。因此，會受到 mfsa2019-23 公告中所提及的多個弱點影響。- Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。(CVE-2019-9811) - 重複使用內部視窗時，其未考量使用 document.domain 來進行跨源保護。若不同子網域上的頁面協同使用 document.domain，則任一頁面都可濫用這一點將指令碼插入另一個子網域上的任意頁面，即使不使用 document.domain 來放寬其來源安全性的頁面亦然。(CVE-2019-11711) - 收到狀態 308 重新導向回應、由 NPAPI 外掛程式發出的 POST 要求 (如 Flash) 可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2019-11712) - 在仍處於使用中狀態下將已快取 HTTP/2 串流關閉時，會出現釋放後使用弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11713) - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。(CVE-2019-11729) - 剖析頁面內容時發生一個錯誤，這可能是為了正確清理遭到錯譯的使用者輸入，因而導致特定狀況下網站上發生 XSS 危害。(CVE-2019-11715) - 有一個弱點存在：建構某些 URI 時，caret (^) 字元未正確逸出，這是因為該字元被當成分隔符號使用，進而有來源屬性遭到偽冒的可能。(CVE-2019-11717) - 在 PKCS#8format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。(CVE-2019-11719) - 有一個弱點存在：若有使用者開啟儲存在本機的 HTML 檔案，此檔案就可使用檔案：URI 來存取相同目錄或子目錄中的其他檔案 (若名稱已知或被猜中)。而後，就可使用 Fetch API 來讀取儲存在這些目錄中的任何檔案內容，並將之上傳至伺服器。Luigi Gubello 搭配受歡迎的 Android 傳訊應用程式示範此情況：若將惡意的 HTML 附件傳送給某個使用者，然後使用者在 Firefox 中開啟附件，就可能讀取受害者從其他對應者接收到的附件，這是因為該應用程式的本機儲存檔案名稱具有可預測模式所致。(CVE-2019-11730) - Mozilla 開發人員和社群成員 Andreea Pavel、Christian Holler、Honza Bambas、Jason Kratzer 和 Jeff Gilbert 指出 Firefox 67、Firefox ESR 60.7 和 Thunderbird 60.7 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11709) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco Jabber for Windows 受到一個弱點影響。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-35 之前的版本。因此，它受到多個弱點影響：

  - coders/jp2.c 的 WriteJP2Image 函式中存在的「使用未初始化的值」弱點。(CVE-2019-12977)

  - coders/pango.c 的 ReadPANGOImage 函式中存在的「使用未初始化的值」弱點。(CVE-2019-12978) 

  - MagickCore/image.c 的 SyncImageSettings 函式中存在的「使用未初始化的值」弱點。此弱點與 magick/image.c 中的 AcquireImage 相關。(CVE-2019-12979)

請注意，此應用程式也可能受到其他弱點影響。如需其他資訊，請諮詢供應商。

根據其版本，遠端主機上的 IBM DB2 安裝版本是 Fix Pack 11 特殊版本 38744 之前的 9.7 版、Fix Pack 6 特殊版本 38745 之前的 10.1 版、Fix Pack 10 特殊版本 38746 之前的 10.5 版，或 11.1.4 Fix Pack 4a 之前的 11.1 版。因此會受到一個本機權限提升弱點影響，這是因為 DB2 中有多個緩衝區溢位弱點所致。

遠端 Windows 主機上安裝的 Microsoft Dynamics 365 (內部部署) 版本是 7.x < 7.0.3.147、8.x < 8.2.6.19、9.x < 9.0.4.5。因此受到一個安全性功能繞過弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，以傳送電子郵件附件系統封鎖的附件類型。

遠端 Windows 主機上安裝的 Adobe Dreamweaver 版本是 18.0 版或更舊版本，或 19.0 版或更舊版本。因此會受到 DLL 劫持權限提升弱點影響。

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，會受到以下弱點影響：- Microsoft SQL Server 未正確處理內部功能的處理程序時，有一個遠端程式碼執行弱點。惡意利用此弱點得逞的攻擊者可在 SQL Server 資料庫引擎服務帳戶的內容中執行程式碼。(CVE-2019-1068)

遠端 Windows 主機上安裝的 Firefox ESR 版本比 60.8 舊。因此，會受到 mfsa2019-22 公告中所提及的多個弱點影響。- Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。(CVE-2019-9811) - 重複使用內部視窗時，其未考量使用 document.domain 來進行跨源保護。若不同子網域上的頁面協同使用 document.domain，則任一頁面都可濫用這一點將指令碼插入另一個子網域上的任意頁面，即使不使用 document.domain 來放寬其來源安全性的頁面亦然。(CVE-2019-11711) - 收到狀態 308 重新導向回應、由 NPAPI 外掛程式發出的 POST 要求 (如 Flash) 可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2019-11712) - 在仍處於使用中狀態下將已快取 HTTP/2 串流關閉時，會出現釋放後使用弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11713) - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。(CVE-2019-11729) - 剖析頁面內容時發生一個錯誤，這可能是為了正確清理遭到錯譯的使用者輸入，因而導致特定狀況下網站上發生 XSS 危害。(CVE-2019-11715) - 有一個弱點存在：建構某些 URI 時，caret (^) 字元未正確逸出，這是因為該字元被當成分隔符號使用，進而有來源屬性遭到偽冒的可能。(CVE-2019-11717) - 在 PKCS#8format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。(CVE-2019-11719) - 有一個弱點存在：若有使用者開啟儲存在本機的 HTML 檔案，此檔案就可使用檔案：URI 來存取相同目錄或子目錄中的其他檔案 (若名稱已知或被猜中)。而後，就可使用 Fetch API 來讀取儲存在這些目錄中的任何檔案內容，並將之上傳至伺服器。Luigi Gubello 搭配受歡迎的 Android 傳訊應用程式示範此情況：若將惡意的 HTML 附件傳送給某個使用者，然後使用者在 Firefox 中開啟附件，就可能讀取受害者從其他對應者接收到的附件，這是因為該應用程式的本機儲存檔案名稱具有可預測模式所致。(CVE-2019-11730) - Mozilla 開發人員和社群成員 Andreea Pavel、Christian Holler、Honza Bambas、Jason Kratzer 和 Jeff Gilbert 報告 Firefox 67 和 Firefox ESR 60.7 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11709) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本比 68.0 版舊。因此，會受到 mfsa2019-21 公告中所提及的多個弱點影響。- Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。(CVE-2019-9811) - 重複使用內部視窗時，其未考量使用 document.domain 來進行跨源保護。若不同子網域上的頁面協同使用 document.domain，則任一頁面都可濫用這一點將指令碼插入另一個子網域上的任意頁面，即使不使用 document.domain 來放寬其來源安全性的頁面亦然。(CVE-2019-11711) - 收到狀態 308 重新導向回應、由 NPAPI 外掛程式發出的 POST 要求 (如 Flash) 可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2019-11712) - 在仍處於使用中狀態下將已快取 HTTP/2 串流關閉時，會出現釋放後使用弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11713) - Necko 在 UDP 連線期間會存取錯誤執行序上的子程序，造成有時候可能會發生可遭惡意利用的當機。(CVE-2019-11714) - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。(CVE-2019-11729) - 剖析頁面內容時發生一個錯誤，這可能是為了正確清理遭到錯譯的使用者輸入，因而導致特定狀況下網站上發生 XSS 危害。(CVE-2019-11715) - 除非指令碼明確存取，window.globalThis 無法列舉且會造成 Object.getOwnPropertyNames(window) 之類的程式碼不知道它的存在。部署沙箱的網站若是依靠列舉和釋放 window 物件存取，可能會遺漏這點並造成繞過其沙箱。(CVE-2019-11716) - 有一個弱點存在：建構某些 URI 時，caret (^) 字元未正確逸出，這是因為該字元被當成分隔符號使用，進而有來源屬性遭到偽冒的可能。(CVE-2019-11717) - Activity Stream 會顯示從 Snippet Service 網站來自 sent 傳來的內容。此內容沒有經過清理即會寫入 Activity Stream 頁面上的 innerHTML，造成 Snipper Service 若遭到入侵時可能得以存取 Activity Stream 可用的其他資訊，例如瀏覽歷史記錄。(CVE-2019-11718) - 在 PKCS#8format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。(CVE-2019-11719) - 在剖析網路內容期間，有些 unicode 字元會被誤視為空格，且並不會觸發剖析錯誤。這會造成處理惡意程式碼，迴避跨網站指令碼 (XSS) 過濾。(CVE-2019-11720) - unicode「kra」拉丁字元可用來偽造位址列中的標準「k」字元。因為不會顯示為 punycode 文字，導致可發動網域偽造攻擊，讓使用者混淆不清。(CVE-2019-11721) - 有一個弱點存在：若有使用者開啟儲存在本機的 HTML 檔案，此檔案就可使用檔案：URI 來存取相同目錄或子目錄中的其他檔案 (若名稱已知或被猜中)。而後，就可使用 Fetch API 來讀取儲存在這些目錄中的任何檔案內容，並將之上傳至伺服器。Luigi Gubello 搭配受歡迎的 Android 傳訊應用程式示範此情況：若將惡意的 HTML 附件傳送給某個使用者，然後使用者在 Firefox 中開啟附件，就可能讀取受害者從其他對應者接收到的附件，這是因為該應用程式的本機儲存檔案名稱具有可預測模式所致。(CVE-2019-11730) - 安裝附加元件時存在一個弱點，這會讓初次擷取 (fetch) 忽略瀏覽內容的原始屬性。如此可能會讓 Firefox 多重帳戶容器 Web 延伸模組的用戶，在私人瀏覽模式中或跨不同容器時洩漏 cookie。(CVE-2019-11723) - 應用程式權限授予 input.mozilla.org 網站額外的遠端問題排除權限，該權限已被淘汰且現在會重新導向至其他網站。此為非必要的額外權限，可能會成為惡意攻擊向量。(CVE-2019-11724) - 當使用者瀏覽 Safebrowsing API 標記為不安全的網站時，雖然會顯示警告訊息並中斷瀏覽，但是並不會阻擋透過 websocket 從相同網站載入的資源，導致載入不安全資源並繞過安全瀏覽防護。(CVE-2019-11725) - 存在一個弱點，其可能強制網路安全性服務 (NSS) 使用伺服器在 TLS 1.3 的 CertificateRequest 中唯一宣傳的 PKCS#1 v1.5 簽名來簽署 CertificateVerify。PKCS#1 v1.5 簽名不得用於 TLS 1.3 訊息。(CVE-2019-11727) - 惡意網站可以使用 HTTP Alternative Services 標頭 Alt- Svc，掃描使用者載入網路內容時可存取之任何主機的所有 TCP 連接埠。(CVE-2019-11728) - Mozilla 開發人員和社群成員 Andr Bargull、Christian Holler、Natalia Csoregi、Raul Gurzau、Daniel Varga、Jon Coppeard、Marcia Knous、Gary Kwong、Randell Jesup、David Bolter、Jeff Gilbert 和 Deian Stefan 報告 Firefox 67 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11710) - Mozilla 開發人員和社群成員 Andreea Pavel、Christian Holler、Honza Bambas、Jason Kratzer 和 Jeff Gilbert 報告 Firefox 67 和 Firefox ESR 60.7 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11709) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Windows 主機上已安裝系統工具和診斷的控制面板 Dell SupportAssist。

遠端主機上的 Microsoft .NET Core SDK 安裝為 2.1.508、2.1.605 或 2.1.701 之前的 2.1.x 版，或是 2.2.108、2.2.205 或 2.2.301 之前的 2.2.x 版。因此會受到一個偽造弱點影響，可能會導致開放重新導向。未經驗證的遠端攻擊者可惡意利用此問題，透過含有特製 URL 的連結，誘騙使用者點選連結，將該目標使用者重新導向至惡意網站。

遠端主機上安裝的 Microsoft ASP.NET Core 為 2.1.x < 2.1.12、2.2.x < 2.2.6 版。因此會受到一個偽造弱點影響，可能會導致開放重新導向。未經驗證的遠端攻擊者可惡意利用此問題，透過含有特製 URL 的連結，誘騙使用者點選連結，將該目標使用者重新導向至惡意網站。

遠端 Windows 主機上已安裝視訊會議應用程式 Cisco Telepresence Management Suite。

此指令碼使用 Windows 認證來偵測遠端主機是否正在執行 Cisco Telepresence Management Suite (一種視訊會議應用程式)，若是則擷取版本號碼。

遠端 Windows 主機上安裝的 Apple iTunes for Windows 版本比 12.9.5 舊。因此，會受到 HT210124 公告中所提及的多個弱點影響。- 應用程式可能可以取得提升的權限 (CVE-2019-8577) - 惡意特製的 SQL 查詢可能會導致任意程式碼執行 (CVE-2019-8600) - 惡意應用程式可以讀取受限制的記憶體 (CVE-2019-8598) - 惡意應用程式可能可以提升權限 (CVE-2019-8602) - 處理惡意特製的網路內容可能會導致處理程序記憶體洩漏 (CVE-2019-8607) - 處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Atlassian SourceTree 版本是 3.1.3 之前的 0.5a 版。因此，會受到 URI handling 元件中一個遠端程式碼執行弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過將惡意的 URL 傳送給受害者來執行任意命令。

遠端主機上執行的 SolarWinds Dameware Mini Remote Control Client Agent 受到緩衝區過度讀取弱點影響，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過一系列要求，造成拒絕服務情形。

請注意，據報此軟體還受到其他弱點影響，但此外掛程式尚未針對這些弱點進行測試。

遠端主機上安裝的 VLC media player 版本早於 3.0.7。因此受到多個弱點影響：

  - ReadFrame 中存在堆積型緩衝區溢位情形，這是未正確剖析 AVI 檔案所致。遠端攻擊者可利用此問題，誘騙使用者開啟特別構建的 avi 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2019-5439)

  - zlib_decompress_extra 中存在雙重釋放弱點，這是未正確剖析 MKV 檔案所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的 MKV 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2019-12874)

  - 版本早於 3.0.7 的 VLC Media Player 中存在整數反向溢位問題，可導致超出邊界讀取。(CVE-2019-5459)

  - 存在雙重釋放弱點，可導致 VLC 應用程式損毀。
    (CVE-2019-5460)。

遠端 Windows 主機上安裝的 Thunderbird 版本比 60.7.2 舊。因此，會受到 mfsa2019-20 公告中所提及的多個弱點影響。- Arrays.pop 元件中存在一個類型混淆弱點所造成的拒絕服務 (DoS) 弱點。藉由操控 JavaScript 物件，未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應 (CVE-2019-11707)。- Thunderbird's Prompt:Open IPC 元件中存在一個未充分驗證使用者提供之資料所造成的遠端命令執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，從子程序沙箱逸出並以執行 Thunderbird 主要處理程序之使用者的權限執行任意命令 (CVE-2019-11708)。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本比 67.0.4 舊。因此受到 mfsa2019-19 公告中所提及的一個弱點影響。- 若未充分檢查在子處理程序和父處理程序間隨 Prompt:Open IPC 訊息傳送的參數，會導致非沙箱化父處理程序開啟有漏洞子處理程序所選擇的 web 內容。若與其他弱點結合在一起，會導致有心人士在使用者的電腦上執行任意程式碼。(CVE-2019-11708) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 60.7.2 舊。因此受到 mfsa2019-19 公告中所提及的一個弱點影響。- 若未充分檢查在子處理程序和父處理程序間隨 Prompt:Open IPC 訊息傳送的參數，會導致非沙箱化父處理程序開啟有漏洞子處理程序所選擇的 web 內容。若與其他弱點結合在一起，會導致有心人士在使用者的電腦上執行任意程式碼。(CVE-2019-11708) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上已安裝資料管理軟體 Commvault。

遠端 Windows 主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此受到多個弱點影響：- DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個不明弱點，這是因為不當同步化共用資料所致。經驗證的本機攻擊者可惡意利用此問題，來造成拒絕服務、取得提升的權限或可能洩露敏感資訊。(CVE-2019-5675) - 有一個二進位植入弱點，這是因為不當路徑或簽名驗證所致。經驗證的本機攻擊者可惡意利用此弱點，透過程式碼執行來取得提升的權限。(CVE-2019-5676) - DeviceIoControl 的核心模式層 (nvlddmkm.sys) 處理常式中有一個記憶體損毀弱點。經驗證的本機攻擊者可加以惡意利用，來造成拒絕服務情形。(CVE-2019-5677)

遠端 Windows 主機上安裝的 Firefox 版本比 67.0.3 舊。因此受到 mfsa2019-18 公告中所提及的一個弱點影響。- 操控 JavaScript 物件時，會發生類型混淆弱點，這是因為 Array.pop 中的問題所致。這會導致可遭惡意利用的損毀。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-11707) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 60.7.1 舊。因此受到 mfsa2019-18 公告中所提及的一個弱點影響。- 操控 JavaScript 物件時，會發生類型混淆弱點，這是因為 Array.pop 中的問題所致。這會導致可遭惡意利用的損毀。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-11707) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 75.0.3770.90 舊。因此受到 2019_06_stable-channel-update-for-desktop_13 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 60.7.1 舊。因此，會受到 mfsa2019-17 公告中所提及的多個弱點影響。- Thunderbird 的 iCal 實作中有一個缺陷，會在處理特定電子郵件訊息時，造成 parsergetnextchar 中發生堆積緩衝區溢位，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11703) - Thunderbird 的 iCal 實作中有一個缺陷，會在處理特定電子郵件訊息時，造成 icalmemorystrdupanddequote 中發生堆積緩衝區溢位，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11704) - Thunderbird 的 iCal 實作中有一個缺陷，會在處理特定電子郵件訊息時，造成 icalrecuraddbydayrules 中發生堆疊緩衝區溢位，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11705) - Thunderbird 的 iCal 實作中有一個缺陷，會在處理特定電子郵件訊息時，造成 icaltimezonegetvtimezoneproperties 中發生類型混淆，進而導致損毀。(CVE-2019-11706) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

已在遠端 Windows 主機上安裝視覺程式設計 PDF 工具組 Foxit PDF SDK ActiveX。

根據其版本，遠端 Windows 主機上安裝的 Foxit PDF SDK ActiveX 應用程式版本是 5.5.1 之前版本。因此受到多個弱點影響：

  - 因為缺少安全性權限控制機制，因此存在一個遠端程式碼執行弱點，允許 LaunchURL 動作與連結在不取得使用者同意的情況下寫入任意程式。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。
    (CVE-2018-19418、CVE-2018-19445、CVE-2018-19450、CVE-2018-19451)

  - 因為缺少安全性權限控制機制，因此存在一個遠端程式碼執行弱點，允許 javascript 和 exportasFDF 在不取得使用者同意的情況下寫入任意檔案。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。
    (CVE-2018-19446、CVE-2018-19449)

  - 存在遠端程式碼執行弱點，這是因為 string1 URI 剖析時發生堆疊緩衝區溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19447)

  - 有一個遠端程式碼執行弱點，這是因為以滑鼠進入動作或失焦情形觸發 javascript 命令時，發生釋放後使用所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19452、CVE-2018-19444)

  - 有一個遠端程式碼執行弱點，這是因為表單失焦時計時器未結束而產生一個未初始化的物件參照所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19448)

根據其自我報告的版本，遠端主機上安裝的 IBM MQ 伺服器版本是比 8.0.0.11 LTS 舊的 8.0.0.x 版、比 9.0.0.6 LTS 舊的 9.0.0.x 版、比 9.1.0.2 LTS 舊的 9.1.0.x 版或 9.1.1 CD 版，因此會受到 IBM MQ Queue Manager 中一個拒絕服務弱點的影響，這是因為 TLS 金鑰重新交涉功能中有一個弱點所致。未經驗證的遠端攻擊者可惡意利用此弱點來影響服務的可用性。

遠端 Windows 主機上安裝的 VMware Tools 版本是 10.3.10 之前的 10.2.x/10.3.s 版。因此，會受到資訊洩露/拒絕服務弱點影響，這是因為隨 vmtolls 安裝的 vm3dmp 驅動程式中有一個超出邊界讀取弱點。經驗證的本機攻擊者可惡意利用此弱點來洩露核心資訊，或對安裝 vmtools 的客體 Windows 機器發動拒絕服務攻擊。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本為 11.x update 19、2016.x update 11 或 2018.x update 4 之前的版本。因此，會受到 APSB19-27 公告中所提及的多個弱點影響。- 可能導致任意程式碼執行的檔案副檔名黑名單繞過 (CVE-2019-7838) - 可能導致任意程式碼執行的命令插入 (CVE-2019-7839) - 可能導致任意程式碼執行的未受信任資料還原序列化 (CVE-2019-7840) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本比 7.12 舊。因此受到多個弱點影響：- SQLite 和 WebKit 中有任意程式碼執行弱點，這是因為惡意特製的內容所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) - SQLite 中有權限提升弱點存在，這是因為輸入驗證及記憶體損毀問題所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2019-8577、CVE-2019-8602) - SQLite 中有任意記憶體讀取弱點存在，這是因為不當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，來讀取受限制的記憶體。(CVE-2019-8598)

遠端 Windows 主機上安裝的 Firefox 版本比 67.0.2 舊。因此受到 mfsa2019-16 公告中所提及的一個弱點影響。- 若使用者在系統提示時核准執行，使用與 Internet Explorer 相關的通訊協定 (例如 IE.HTTP:) 的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11702) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上已安裝 Microsoft Remote Desktop Connection (又稱 Remote Desktop Protocol 或 Terminal Services Client)。

遠端 Windows 主機上安裝的 Adobe Flash Player 為 32.0.0.192 版或更舊版本。因此會受到釋放後使用弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 75.0.3770.80 舊。因此受到 2019_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 用戶端版本是比 2.0.6 舊的 2.0.x 版。因此會受到遠端命令執行弱點影響。未經驗證的遠端攻擊者可部署惡意的 OpenVPN 伺服器並在用戶端系統上執行程式碼 (使用 setenv 及 LD_PRELOAD 環境變數)，藉以惡意利用此問題。

ID	名稱	嚴重性
127051	ImageMagick < 7.0.8-56 多個弱點	high
127047	Apple iTunes < 12.9.6 多個弱點 (經認證的檢查)	high
126988	Commvault 11 < 11 SP7 多個弱點	critical
126953	Comodo Antivirus / Internet Security 多個弱點	high
126923	Wireshark 2.4.x < 2.4.16 DoS 弱點	high
126921	Wireshark 2.6.x < 2.6.10 DoS 弱點	high
126919	Wireshark 3.0.x < 3.0.3 DoS 弱點	high
126826	HP Support Assistant < 8.8 多個弱點	high
126821	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多個弱點 (2019 年 7 月 CPU)	medium
126753	Google Chrome < 75.0.3770.142 多個弱點	medium
126751	Foxit Reader < 9.6 多個弱點	high
126750	Foxit PhantomPDF < 9.6 多個弱點	high
126704	Mozilla Thunderbird < 60.8	critical
126642	Cisco Jabber for Windows DLL 預先載入弱點	high
126638	ImageMagick < 7.0.8-35 多個弱點	high
126636	IBM DB2 9.7 < FP11 特殊版本 38744/10.1 < FP6 特殊版本 38745/10.5 < FP10 特殊版本 38746/11.1.4 < FP4a 特殊版本 38747 緩衝區溢位弱點 (Windows)	high
126634	Microsoft Dynamics 365 (內部部署) 安全性更新 (2019 年 5 月)	medium
126633	Adobe Dreamweaver <= 18.0 / <= 19.0 DLL 劫持權限提升弱點 (APSB19-40)	high
126630	Microsoft SQL Server 的安全性更新 (未經認證的檢查) (2019 年 7 月)	high
126624	Mozilla Firefox ESR < 60.8	critical
126622	Mozilla Firefox < 68.0	critical
126603	已安裝 Dell SupportAssist (Windows)	info
126602	.NET Core SDK 的安全性更新 (2019 年 7 月)	medium
126601	Microsoft ASP.NET Core 的安全性更新 (2019 年 7 月)	medium
126587	已安裝 Cisco Telepresence Management Suite (Windows)	info
126586	Cisco Telepresence Management Suite Web 偵測	info
126476	Apple iTunes for Windows < 12.9.5 多個弱點 (經認證的檢查)	critical
126338	Atlassian SourceTree 0.5a < 3.1.3 遠端程式碼執行弱點	high
126263	SolarWinds Dameware Mini Remote Control 用戶端公開金鑰緩衝區過度讀取	high
126246	VLC < 3.0.7 多個弱點	critical
126218	Mozilla Thunderbird < 60.7.2	critical
126072	Mozilla Firefox < 67.0.4	critical
126071	Mozilla Firefox ESR < 60.7.2	critical
126050	已安裝 Commvault (Windows)	info
126049	NVIDIA Windows GPU 顯示驅動程式多個弱點 (2019 年 5 月)	high
126002	Mozilla Firefox < 67.0.3	high
126001	Mozilla Firefox ESR < 60.7.1	high
125952	Google Chrome < 75.0.3770.90 弱點	medium
125950	Mozilla Thunderbird < 60.7.1	critical
125925	已安裝 Foxit PDF SDK ActiveX (Windows)	info
125924	Foxit PDF SDK ActiveX < 5.5.1 多個弱點	high
125896	IBM MQ 8.0.0.x < 8.0.0.11 / 9.0.0.x < 9.0.0.6 / 9.1.0.x < 9.1.0.2 / 9.1.1 TLS 金鑰重新交涉 DoS	high
125884	VMware Tools 10.2.x / 10.3.x < 10.3.10 資訊洩露/拒絕服務弱點 (VMSA-2019-0009)	high
125880	Adobe ColdFusion < 11.x < 11u19 / 2016.x < 2016u11 / 2018.x < 2018u4 多個弱點 (APSB19-27)	critical
125878	Apple iCloud < 7.12 多個弱點	critical
125877	Mozilla Firefox < 67.0.2	medium
125835	已安裝 Microsoft Remote Desktop Connection	info
125815	Adobe Flash Player <= 32.0.0.192 (APSB19-30)	high
125729	Google Chrome < 75.0.3770.80 多個弱點	high
125643	OpenVPN Client 2.0.x < 2.0.6 遠端程式碼執行弱點	high

偵測

Nessus 的 Windows 系列

high

high

critical

high

high

high

high

high

medium

medium

high

high

critical

high

high

high

medium

high

high

critical

critical

info

medium

medium

info

info

critical

high

high

critical

critical

critical

critical

info

high

high

high

medium

critical

info

high

high

high

critical

critical

medium

info

high

high

high